бух. деятельность. курсовая вика. Информационное обеспечение
 Скачать 299.38 Kb.
|
Кафедра торгового дела и рекламы КУРСОВАЯ РАБОТА по Коммерческой Деятельности__ (наименование дисциплины) на тему: Информационное обеспечение коммерческой деятельности Выполнил обучающийся Волошенко Виктория Олеговна_ (Фамилия, имя, отчество) ТДБ-З-10-19-007 (шифр) _____2 курса_____ (курс) Торгово-технологического факультета (факультет) Руководитель: _Архипенко Тамара Степановна_ (должность, фамилия, имя, отчество) Новосибирск 2020 ОглавлениеВВЕДЕНИЕ ГЛАВА 1. ИНФОРМАЦИОННОЕ ОБЕСПЕЧЕНИЕ КОММЕРЧЕСКОЙ ДЕЯТЕЛЬНОСТИ. ПОНЯТИЕ И ВИДЫ 1.1. Роль информации в коммерческой деятельности 1.2. Информационное обеспечение коммерческой деятельности 1.3. Защита компьютерной информации. Способы защиты ГЛАВА 2. ИССЛЕДОВАНИЕ КООМЕРЧЕСКОЙ ИНФОРМАЦИИ МАГАЗИНА «ПРОДУКТЫ» 2.1. Общая характеристика предприятия 2.2. Виды информации 2.3. Неконфиденциальная информация 2.4. Защита информации Заключение ЛИТЕРАТУРА Введение Коммерческая информация - это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т.п.), различные сведения и данные о коммерческой деятельности (цены, поставщики, конкуренты, условия поставок, расчеты, ассортимент товаров) В условиях рынка информация является одним из важнейших элементов управления коммерческой деятельностью торгового предприятия. Информационное обеспечение с позиции рынка - дело совершенно новое, и поэтому требуется его целенаправленное освоение. В настоящее время предприниматели в большей степени действуют интуитивно, без какого-либо научного обоснования своих действий, вследствие чего совершается огромное количество ошибок, ведущих к возникновению кризисных ситуаций. Несмотря на наличие большого количества российских и западных изданий (учебников, пособий) по коммерческой деятельности, их применение ограничено различиями в условиях, в которых организации осуществляют свою деятельность, так как в каждом государстве существуют свои особенности правового и экономического развития. Актуальность данной темы обусловлена высокой степенью зависимости конечных финансовых результатов деятельности фирмы от эффективности осуществления ею коммерческой деятельности. Защита коммерческой информации в таких условиях необходима. Цель работы – исследовать информационное обеспечение коммерческой деятельности магазина «Продукты». 1. Рассмотреть роль информации в коммерческой деятельности; 2. Исследовать информационное обеспечение коммерческой деятельности; 3. Проанализировать способы защиты компьютерной информации; 4. Исследовать коммерческую информацию магазина «Продукты» и определить особенности ее защиты. Объект исследования - коммерческая информация магазина «Продукты». Предмет - информационное обеспечение коммерческой деятельности магазина «Продукты». Структура работы соответствует поставленным задачам. Глава 1. Информационное обеспечение коммерческой деятельности. Понятие и виды 1.1. Роль информации в коммерческой деятельности Распространение информации уже немыслимо без применения новых информационных технологий. Новые информационные технологии уже давно прошли тот этап, когда они разрабатывались для внутренних потребностей той или иной организации, превратившись в самостоятельный и довольно прибыльный вид бизнеса, направленный на удовлетворение разнообразных информационных потребностей широкого круга пользователей [1, с. 113]. Уже ни для кого не секрет, что в мировой экономике в настоящее время доля компьютерных и информационных технологий очень существенна. Компьютерно-информационная индустрия, как и всякая другая индустрия развивается по привычным экономическим законам. Но все-таки она имеет некоторые существенные особенности, которые в корне отличают ее от всей предыдущей социально-экономической практики [4, с. 39]. Информация – это сообщение о чем-либо. К информации предъявляются следующие требования: 1. достоверность — должна быть аргументированной и полной при ее получении и выдаче; 2. надежность — должна постоянно накапливаться в достаточном объеме и обновляться; 3. оперативность — должна быть конкретной и качественной, чтобы обеспечивать своевременное принятие коммерческих решений; 4. систематичность — ее сбор должен проводиться непрерывно и системно; 5. комплексность — должна отражать в комплексе деятельность торгового предприятия, а также данные о рынке и внешней среде. Под индустрией коммерческого распространения информации понимается индустрия, предоставляющая потребителям и пользователям информационные продукты и услуги в коммерческом режиме; основанная на применении новых информационных технологий, под которыми подразумеваются современные виды информационного обслуживания, организованные на базе средств вычислительной техники и средств связи. В деятельности крупных фирм, в особенности в ТНК, представляющих собой комплексы большого числа повседневно связанных и взаимодействующих предприятий, расположенных в разных странах, передача информации является непременным и первостепенным фактором нормального функционирования фирмы. При этом особое значение приобретает обеспечение оперативности и достоверности сведений. Для многих фирм система внутрифирменной информации решает задачи организации технологического процесса и носит производственный характер. Это касается, прежде всего, процессов обеспечения предприятий кооперированной продукцией, поступающих со специализированных предприятий по внутрифирменным каналам. Здесь информация играет важную роль в предоставлении сведений для принятия управленческих решений и является одним из факторов, обеспечивающих снижение издержек производства и повышение его эффективности. Особую роль играет прогнозирование рыночных процессов. Важное значение имеет информация о возникновении в ходе производства отклонений от плановых показателей, требующих принятия оперативных решений. Существенную роль в принятии решений играет научно-техническая информация, содержащая новые научные знания, сведения об изобретениях, технических новинках своей фирмы и фирм-конкурентов. Это непрерывно пополняемый общий фонд и потенциал знаний и технических решений, практическое и своевременное использование которого обеспечивает фирме высокий уровень конкурентоспособности. Особую роль для фирм имеет внешняя информация, поступающая из внешней среды. Чаще всего такой информацией является информация о конъюнктуре, которая складывается на рынке. Особую важность эта информация приобретает для фирм и предприятий, собирающихся выходить на рынок. Эта информация разрешает такие важные проблемы для фирм: что производить, в каком объеме, и для кого будет выпускаться продукция. Без решения этих проблем, фирма обречена. Информация подобного рода может быть получена или куплена за определенную сумму у специализированных компаний, занимающихся сбором информации, у фирм-конкурентов, статистических органов, кроме того, может быть получена из средств массовой информации и других источников. Таким образом, информация играет огромную роль и является неотъемлемой частью ее функционирования. 1.2. Информационное обеспечение коммерческой деятельности Коммерческая информация – это сведения о сложившейся ситуации на рынке различных товаров и услуг. Сюда относят количественные и качественные показатели торговой деятельности фирмы (коммерческой структуры, торгового предприятия и т.п.), различные сведения и данные о коммерческой деятельности: - цены, - поставщики, - конкуренты, - условия поставок, - расчеты, - ассортимент товаров и др.) [5, с. 62] Назначение коммерческой информации состоит в том, что она позволяет торговым организациям проводить анализ своей коммерческой деятельности, планировать ее, осуществлять контроль за результатами этой деятельности. Коммерсанту для успешной работы необходима коммерческая информация. Ему нужна постоянная информация о клиентах, конкурентах, дилерах. Рыночная ситуация постоянно меняется или может измениться в любую минуту. И если не налажено непрерывное обновление информационных данных, фирма может вовремя не отреагировать на те или иные изменения, а значит, не избежать неприятных последствий. Тот, кто владеет информацией, способен предвидеть неожиданности и противостоять им. В последнее время все большее распространение получает покупка информации у различных фирм, основным видом деятельности которых является «производство и продажа чистой информации». В частности на рынке предлагается база данных «Партнер-2», содержащая 3,5 тыс. наиболее крупных экспортеров и импортеров с указанием их адресов, факсов, телефонов, полной номенклатуры товаров, которыми торгует та или иная фирма.[5, с.64] Информационное обеспечение включает получение, передачу, обработку, накопление и реализацию информации. Вся эта цепочка связана с многоступенчатым продвижением, анализом и систематизацией информации. При информационном обеспечении устанавливаются состав и структура необходимой информации. Выделяются несколько видов исходной информации: информация, характеризующая все стороны деятельности торгового предприятия; информация о состоянии рынка и внешней среды, а также распорядительная, исполнительная, нормативная информация, классификаторы и кодификаторы. Вся функционирующая информация интегрируется в единую информационную базу, или в информационную систему. Преимущество интегральной информации заключается в следующем: 1. разрозненные информационные потоки и блоки объединяются в единый информационный массив; 2. уменьшается вероятность допускаемых ошибок в обрабатываемой информации; 3. возрастает скорость обработки и обмена информацией; 4. повышается эффективность использования результирующей информации. Высокий динамизм развивающегося потребительского рынка требует применения современных технических средств, создания и функционирования информационной системы. К разработке информационного обеспечения предъявляется ряд требований: регистрируемые экономические и коммерческие параметры и нормативные показатели должны иметь конкретное содержание; повышение надежности выполняемых логических процедур; рациональная интеграция обработки информации при минимальном ее дублировании; необходимая избыточность информации, позволяющая пользователям получать разновариантные результаты. Информационные технологии широко используются в различных сферах деятельности коммерческой организации. 1.3. Защита компьютерной информации. Способы защиты В ходе информационного процесса данные преобразуются из одного вида в другой с помощью методов. Обработка данных включает в себя множество различных операций. По мере развития научно-технического прогресса и общего усложнения связей в человеческом обществе трудозатраты на обработку данных неуклонно возрастают. Прежде всего, это связано с постоянным усложнением условий управления производством и обществом. Второй фактор, также вызывающий общее увеличение объёмов обрабатываемых данных, тоже связан с научно-техническим прогрессом, а именно с быстрыми темпами появления и внедрения новых носителей данных, средств их хранения и доставки [6, с. 154]. Основные операции, которые можно производить с данными: • сбор данных – накопление информации с целью обеспечения достаточной полноты для принятия решений; • формализация данных – приведения данных, поступающих из разных источников, к одинаковой форме, чтобы сделать их сопоставимыми между собой, т.е. повысить их уровень доступности; • фильтрация данных – отсеивание лишних данных, в которых нет необходимости для принятия решений; при этом должен уменьшатся уровень «шума», а достоверность и адекватность данных должны возрастать; • сортировка данных – упорядочивание данных по заданному признаку с целью удобства использования; повышает доступность информации; • архивация данных - организация хранения данных в удобной и легкодоступной форме; служит для снижения экономических затрат по хранению данных и повышает общую надёжность информационного процесса в целом; • защита данных – комплекс мер, направленных на предотвращение утраты, воспроизведения и модификации данных; • приём передача данных между удалёнными участниками информационного процесса; при этом источник данных в информатике принято называть сервером, а потребителя – клиентом; • преобразование данных – перевод данных из одной формы в другую или из одной структуры в другую. Преобразование данных часто связано с изменением типа носителя. Пассивные угрозы направлены в основном на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на ее функционирование. Например, несанкционированный доступ к базам данных, прослушивание каналов связи и т.д. Активные угрозы имеют целью нарушение нормального функционирования информационной системы путем целенаправленного воздействия на ее компоненты. К активным угрозам относятся, например, вывод из строя компьютера или его операционной системы, разрушение программного обеспечения компьютеров, нарушение работы линий связи и т.д. Источником активных угроз могут быть действия взломщиков, вредоносные программы и т.п. Умышленные угрозы подразделяются на внутренние (возникающие внутри управляемой организации) и внешние. Внутренние угрозы чаще всего определяются социальной напряженностью и тяжелым моральным климатом. Внешние угрозы могут определяться злонамеренными действиями конкурентов, экономическими условиями и другими причинами (например, стихийными бедствиями). Широкое распространение получил промышленный шпионаж - это наносящий ущерб владельцу коммерческой тайны незаконные сбор, присвоение и передача сведений, составляющих коммерческую тайну, лицом, не уполномоченным на это ее владельцем. К основным угрозам безопасности информации и нормального функционирования информационных систем относятся: • ошибочное использование информационных ресурсов; • несанкционированный обмен информацией между абонентами; • отказ от информации; • нарушение информационного обслуживания; • незаконное использование привилегий. • утечка конфиденциальной информации; • компрометация информации; Ошибочное использование информационных ресурсов будучи санкционированным тем не менее может привести к разрушению, утечке или компрометации указанных ресурсов. Данная угроза чаще всего является следствием ошибок, имеющихся в программном обеспечении информационных технологий. Несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещен. Последствия — те же, что и при несанкционированном доступе. Отказ от информации состоит в непризнании получателем или отправителем этой информации фактов ее получения или отправки. Это позволяет одной из сторон расторгать заключенные финансовые соглашения техническим путем, формально не отказываясь от них, нанося тем самым второй стороне значительный ущерб. Нарушение информационного обслуживания - угроза, источником которой являются информационные технологии. Задержка с предоставлением информационных ресурсов абоненту может привести к тяжелым для него последствиям. Незаконное использование привилегий. Любая защищенная система содержит средства, используемые в чрезвычайных ситуациях, или средства которые способны функционировать с нарушением существующей политики безопасности. Например, на случай внезапной проверки пользователь должен иметь возможность доступа ко всем наборам системы. Обычно эти средства используются администраторами, операторами, системными программистами и другими пользователями, выполняющими специальные функции. Компрометация информации (один из видов информационных инфекций). Реализуется, как правило, посредством несанкционированных изменений в базе данных в результате чего ее потребитель вынужден либо отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. При использовании скомпрометированной информации потребитель подвергается опасности принятия неверных решений. Утечка конфиденциальной информации — это бесконтрольный выход конфиденциальной информации за пределы круга лиц, которым она была доверена по службе или стала известна в процессе работы. Эта утечка может быть следствием: • разглашения конфиденциальной информации; • ухода информации по различным, главным образом техническим, каналам; • несанкционированного доступа к конфиденциальной информации различными способами. Разглашение информации ее владельцем или обладателем есть умышленные или неосторожные действия должностных лиц и пользователей, которым соответствующие сведения в установленном порядке были доверены по службе или по работе, приведшие к ознакомлению с ним лиц, не допущенных к этим сведениям. Возможен бесконтрольный уход конфиденциальной информации по визуально-оптическим, акустическим, электромагнитным и другим каналам. Несанкционированный доступ — это противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим права доступа к охраняемым сведениям. Вредоносные программы классифицируются следующим образом: Логические бомбы - как вытекает из названия, используются для искажения или уничтожения информации, реже с их помощью совершаются кража или мошенничество. Манипуляциями с логическими бомбами обычно занимаются чем-то недовольные служащие, собирающиеся покинуть данную организацию, но это могут быть и консультанты, служащие с определенными политическими убеждениями и т.п. Троянский конь - программа, выполняющая в дополнение к основным, т. е. запроектированным и документированным действиям, действия дополнительные, не описанные в документации. Троянский конь представляет собой дополнительный блок команд, тем или иным образом вставленный в исходную безвредную программу, которая затем передается (дарится, продается, подменяется) пользователям. Этот блок команд может срабатывать при наступлении некоторого условия (даты, времени, по команде извне и т.д.). Вирус - программа, которая может заражать другие программы путем включения в них модифицированной копии, обладающей способностью к дальнейшему размножению. Считается, что вирус характеризуется двумя основными особенностями: • способностью к саморазмножению; • способностью к вмешательству в вычислительный процесс (т. е. к получению возможности управления). Червь — программа, распространяющаяся через сеть и не оставляющая своей копии на магнитном носителе. Червь использует механизмы поддержки сети для определения узла, который может быть заражен. За тем с помощью тех же механизмов передает свое тело или его часть на этот узел и либо активизируется, либо ждет для этого подходящих условий. Захватчик паролей — это программы, специально предназначенные для воровства паролей. При попытке обращения пользователя к терминалу системы на экран выводится информация, необходимая для окончания сеанса работы. Пытаясь организовать вход, пользователь вводит имя и пароль, которые пересылаются владельцу программы- захватчика, после чего выводится сообщение об ошибке, а ввод и управление возвращаются к операционной системе. Установка препятствия — метод физического преграждения пути злоумышленнику к защищаемой информации, в т.ч. попыток с использованием технических средств съема информации и воздействия на нее. Управление доступом — метод защиты информации за счет регулирования использования всех информационных ресурсов, в т.ч. автоматизированной информационной системы предприятия. Управление доступом включает следующие функции защиты: • идентификацию пользователей, персонала и ресурсов информационной системы (присвоение каждому объекту персонального идентификатора); • аутентификацию (установление подлинности) объекта или субъекта по предъявленному им идентификатору; • проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту); • разрешение и создание условий работы в пределах установленного регламента; • регистрацию (протоколирование) обращений к защищаемым ресурсам; • реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий. Маскировка — метод защиты информации с использованием инженерных, технических средств, а также путем криптографического закрытия информации. Криптографические методы защиты информации Современная криптография включает в себя четыре крупных раздела: 1. Симметричные криптосистемы. В симметричных криптосистемах и для шифрования, и для дешифрования используется один и тот же ключ. (Шифрование - преобразовательный процесс: исходный текст, который носит также название открытого текста, заменяется шифрованным текстом, дешифрование - обратный шифрованию процесс. 2. Криптосистемы с открытым ключом. В системах с открытым ключом используются два ключа - открытый и закрытый, которые математически связаны друг с другом. Информация шифруется с помощью открытого ключа, который доступен всем желающим, а расшифровывается с помощью закрытого ключа, известного только получателю сообщения 3. Электронная подпись. Системой электронной подписи называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения. 4. Управление ключами. Это процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями. Специализированные программные средства защиты информации от несанкционированного доступа обладают в целом лучшими возможностями и характеристиками, чем встроенные средства сетевых ОС. Кроме программ шифрования, существует много других доступных внешних средств защиты информации. Из наиболее часто упоминаемых следует отметить следующие две системы, позволяющие ограничить информационные потоки. 1. Firewalls - брандмауэры (дословно firewall — огненная стена). Между локальной и глобальной сетями создаются специальные промежуточные сервера, которые инспектируют и фильтруют весь проходящий через них трафик сетевого/ транспортного уровней. Это позволяет резко снизить угрозу несанкционированного доступа извне в корпоративные сети, но не устраняет эту опасность совсем. Более защищенная разновидность метода - это способ маскарада (masquerading), когда весь исходящий из локальной сети трафик посылается от имени firewall-сервера, делая локальную сеть практически невидимой. 2. Proxy-servers (proxy - доверенность, доверенное лицо). Весь трафик сетевого/транспортного уровней между локальной и глобальной сетями запрещается полностью — попросту отсутствует маршрутизация как таковая, а обращения из локальной сети в глобальную происходят через специальные серверы-посредники. Очевидно, что при этом методе обращения из глобальной сети в локальную становятся невозможными в принципе. 3. VPN (виртуальная частная сеть) позволяет передавать секретную информацию через сети, в которых возможно прослушивание трафика посторонними людьми. Используемые технологии: • PPTP(туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой сети. PPTP помещает (инкапсулирует) кадры PPP в IP-пакеты для передачи по глобальной IP-сети, например Интернет.), • PPPoE(сетевой протокол передачи кадров PPP через Ethernet. В основном используется xDSL-сервисами. Предоставляет дополнительные возможности (аутентификация, сжатие данных, шифрование), • IPSec (набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет.) Аппаратные средства защиты информации К аппаратным средствам защиты относятся различные электронные, электронно-механические, электронно-оптические устройства. К настоящему времени разработано значительное число аппаратных средств различного назначения, однако наибольшее распространение получают следующие: • специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности; • устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации; • схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных. • устройства для шифрования информации (криптографические методы). Защита от воздействия вредоносных программ В настоящее время одним из основных вопросов обеспечения безопасности информации является защита от вредоносных программ. Существует огромное множество разновидностей вредоносных программ: вирусы, троянские кони, сетевые черви, логические бомбы, - и с каждым днем их становится все больше и больше. Защита от вредоносных программ не ограничивается лишь традиционной установкой антивирусных средств на рабочие станции пользователей. ГЛАВА 2. ИССЛЕДОВАНИЕ КООМЕРЧЕСКОЙ ИНФОРМАЦИИ МАГАЗИНА «ПРОДУКТЫ» 2.1. Общая характеристика предприятия Полное фирменное наименование: Общество с ограниченной ответственностью магазин «Продукты». Сокращенное наименование: ООО магазин «Продукты». Дата государственной регистрации компании: 03.03.1999 г. Адрес места нахождения: 644010, Россия, г. Пермь, ул. Петропавловская ул., 17. ООО магазин «Продукты» осуществляет розничную продажу продуктов питания.( Приложение Б) Предприятие работает с множеством различных поставщиков. Заказ товара происходит по телефону. Оплата товара поставщикам осуществляется путем безналичного расчета платежным поручением. Поставщики: склады Перми, сети магазинов «СемьЯ», включая ООО «Смак» (собственное производство сети) и 4 дискаунтера «Диско», «Виват», «Берег», «Выгода», «Гастроном», КФ «Гаура». Ассортимент товара: консервация (овощная, плодово-ягодная, рыбная, мясная, молочная), мясные и рыбные деликатесы, сыры, соусы, растительные масла, мед, соки, изделия быстрого приготовления, мюсли, замороженные овощи, фрукты, море- и мясопродукты, минеральные воды, пиво, сигареты. Основной целью организации, как полностью коммерческого предприятия, состоит в получении прибыли от своей деятельности и максимально длительный срок оставаться на рынке, стремясь расширять свой ассортимент и рынок сбыта. Процесс продаж происходит следующим образом: клиент покупает необходимые комплектующие в розницу через розничный магазин предприятия. Расчет производится наличными деньгами через кассу. Все обслуживание клиентов осуществляется продавцами розничного магазина. Бухгалтерскую документацию ведут бухгалтера. Они также занимаются сдачей регулярных отчетов в налоговую службу. Персонал предприятия: • директор – осуществляет непосредственное руководство процессами организации, производит безналичные расчеты с поставщиками и покупателями, производит анализ прошлых продаж и принимает заявки от менеджера на заказ товаров, на основе анализа и заявок производит заказ необходимых товаров у поставщиков, ищет возможности для расширения ассортимента; • менеджер – передаёт директору заявки на заказ товаров у поставщиков; • продавцы – производят розничную реализацию в торговом зале, после продажи товаров делают отметки в базе данных о количестве реализованной продукции, являются ответственным за хранение комплектующих; • приглашаемый системный администратор – осуществляет настройку и установку оборудования, занимается устранением неполадок с ПО и компьютерным оборудованием, следит за работоспособностью компьютеров и периферийного оборудования. • Бухгалтерия ООО магазин «Продукты» осуществляет сплошное, непрерывное, взаимосвязанное, документальное отражение хозяйственной деятельности данного предприятия. С бухгалтерами заключаются договоры о полной материальной ответственности в соответствии с законодательством РФ. 2.2. Виды информации К внутренним источникам коммерческой информации относятся: 1. статистическая отчетность предприятия; 2. данные оперативного учета результатов коммерческой деятельности (сведения об объемах товарооборота, затратах на продажу, товарных запасах, прибыли, расходах на рекламу и др.); 3. бухгалтерская отчетность. Вся информация хранится в сейфе бухгалтерии. Видов коммерческой информации несколько. Информация о покупателях и мотивах покупок — основа для принятия коммерческих решений. Такой информацией являются численность обслуживаемых клиентов, их состав, уровень доходов, типы покупателей и др. Наличие такой информации снижает риск выпуска или закупки неходовых товаров, обеспечивает увеличение объемов реализации товаров, укрепляет финансовую устойчивость предприятия. Информация о требованиях рынка к товару — необходима для правильного выбора предприятием товаров и услуг, которые будут предложены покупателям. Информация о конъюнктуре рынка — это сведения о динамике спроса и предложения на рынке, о сегментах рынка, емкости и характере рынка, уровне цен, качества и др. Под конъюнктурой рынка понимается состояние рыночных отношений в определенный период времени. При превышении спроса над предложением возникает неудовлетворенный спрос. При чрезмерном превышении предложения над спросом накапливаются излишние товарные запасы. В результате увеличиваются издержки при хранении и реализации товаров. Информация о конкурентной среде — данные о конкурентах-поставщиках и о конкурентах-покупателях товаров. При изучении конкурентов-поставщиков нужно выявить их позицию на рынке, изучить характеристику предлагаемых ими товаров, их финансовое положение, надежность и гарантии при выполнении договорных обязательств и др. При изучении конкурентов-покупателей следует выделить их сильные и слабые стороны и объективно оцепить позицию своего предприятия на рынке. Информация о потенциальных возможностях предприятия и его конкурентоспособности необходима для оценки собственных сильных и слабых сторон деятельности, правильного выбора стратегии его развития. Коммерческая тайна — преднамеренно скрываемые по коммерческим соображениям экономические интересы и сведения о различных сторонах и сферах производственно-хозяйственной, управленческой, научно-технической и финансовой деятельности предприятия, охрана которых обусловлена интересами конкуренции и возможными угрозами экономической безопасности фирмы. Коммерческая тайна возникает тогда, когда она представляет интерес для коммерции. Засекреченная информация предприятия необходима для собственной безопасности и экономической выгоды. Формой проявления коммерческой тайны являются коммерческие секреты. 2.3. Неконфиденциальная информация ИT-ресурсы ООО магазин «Продукты» делятся на три группы: 1. Информация, являющаяся коммерческой тайной. 2. Конфиденциальная информация. 3. Информация общего доступа. По закону часть информации предоставляется в налоговую инспекцию.Это годовые отчеты о пибылях и убыках. Часть информации предоставляется по запросу СЭС и покупателям (в частности, сертификаты на продукцию). Такие сведения в виде документов, схем, изделий, не относящиеся к коммерческой тайне предприятия, не подлежат защите службой безопасности от возможных посягательств путем похищения, выведывания, утечки информации. 2.4. Защита информации Сеть ООО магазин «Продукты» создана с учетом единых концептуальных положений, лежащих в основе построения современных вычислительных сетей связи. Сетевая структура ЛВС компании содержит несколько выраженных иерархических уровней. ЛВС бухгалтерии представляет фрагмент корпоративной сети, данный фрагмент сети состоит из нескольких сегментов, подключенных к магистрали более высокого уровня и осуществляющих доступ информационным ресурсам сети. Совместное использование периферийных устройств Подключение сетевых принтеров через компьютеры к сетевому кабелю. Управление очередями к принтерам осуществляется с помощью программного обеспечения компьютеров. Поддерживаемые приложения Организация коллективной работы в среде электронного документооборота, работа с базой данных. При выборе сетевых компонентов необходимо придерживаться следующих общих требований: • компьютеры должны обладать хорошим быстродействием, чтобы обеспечить работу всех сетевых служб и приложений в реальном времени без заметного замедления работы; • жесткие диски компьютеров должны быть максимально надежными для того, чтобы обеспечить безопасность и целостность хранимых данных; • сетевые принтеры должны устанавливаться в зависимости от местоположения пользователей, активно их использующих; • коммутатор, являющийся центральным устройством данной сети, необходимо располагать в легкодоступном месте, чтобы можно было без проблем подключать кабели и следить за индикацией Таким образом, с помощью программных и аппаратных средств в бухгалтерии ООО магазин «Продукты» решаются следующие задачи: 1. Организация общедоступной базы данных с помощью бухгалтерской программы «1С: Бухгалтерия 7.7». 2. Совместная обработка информации пользователями. 3. Централизованное резервное копирование всех данных. 4. Контроль за доступом к данным. 5. Совместное использование оборудования и программного обеспечения. Формулирование целей и задач защиты информации, как любой другой деятельности, представляет начальный и значимый этап обеспечения безопасности информации. Цели защиты информации в магазине «Продукты» сформулированы в ст. 20 Закона РФ «Об информации, информатизации и защите информации»: 1. предотвращение утечки, хищения, искажения, подделки информации; 2. предотвращение угроз безопасности личности, общества, государства; 3. предотвращение несанкционированных действий по уничтожению, модификации, копированию, блокированию информации, предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима как объекта собственности; 4. сохранение тайны, конфиденциальности документированной информации в соответствии с законодательством; 5. обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологии и средств их обеспечения. Основной целью защиты информации в магазине «Продукты» является обеспечение заданного уровня ее безопасности. Под заданным уровнем безопасности информации понимается такое состояние защищенности информации от угроз, при которых обеспечивается допустимый риск ее уничтожения, изменения и хищения. При этом под уничтожением информации понимается не только ее физическое уничтожение, но и стойкое блокирование санкционированного доступа к ней. Коммерческая тайна в магазине «Продукты» − форма обеспечения безопасности наиболее важной коммерческой информации, предлагающая ограничение ее распространения. С правовой точки зрения, коммерческая тайна предприятия представляет собой средство защиты против недобросовестной конкуренции в рамках реализации права на интеллектуальную собственность. Обиженные сотрудники, даже бывшие, знакомы с порядками в организации и способны нанести немалый ущерб. Необходимо следить за тем, чтобы при увольнении сотрудника его права доступа (логического и физического) к информационным ресурсам аннулировались Заключение Выделим мероприятия по защите коммерческой информации в магазине: Сотрудник должен компенсировать работодателю урон, который был причинен ему в результате разглашения составляющей коммерческую тайну информации. Сотрудник, в результате умышленного либо неосторожного разглашения коммерческой тайны может подвергнуться дисциплинарной ответственности, вплоть до увольнения. В ситуациях, когда не имеющий допуска к конфиденциальной информации сотрудник стал ее обладателем, он также несет ответственность. Если в действиях сотрудника имеется элемент преступления, то он несет уголовную ответственность согласно положениям Уголовного кодекса РФ, который предполагает наказание от выплаты штрафа до десяти лет лишения свободы. Уголовная ответственность не означает освобождения сотрудника от компенсации причиненного в целом в магазине «Продукты» данные угрозы незначительны, информация конфиденциальна, поэтому можно сказать, что система информационной безопасности в коррекции не нуждается Литература 1. Абчук В.А. Коммерция: Учебник. - СПб.: Изд-во Михайлова В.А., 2010. – 475 с. 2. Герчикова И.Н. Менеджмент. М.: ЮНИТИ, 2011. 3. Денисова А.Л., Молоткова Н.В. Организация коммерческой деятельности в условиях Интернет-среды /А.Л.Денисова, А.Л. Молоткова.- Тамбов: Изд-во Тамбов. гос.ун-та, 2010.-80с. 4. .Информатика: данные, технология, маркетинг. / Под ред. А.П. Романова. М.: Финансы и статистика, 2009. 5. Каплина С.А. Организация коммерческой деятельности: Учебник. – издание 2-е. – Ростов-на-Дону: Изд-во «Феникс», 2009. – 448 с. 6. Кретова Н.Н., Толстых Т.О. Использование информационных технологий при принятии управленческих решений: Учебно-методическое пособие. – Воронеж: Воронежский филиал ГОУ ВПО РГТЭУ, 2011. – 103 с. 7. Кукин В.Н. Информатика: организация и управление. М.: Экономика, 2012. 8. Майоров С.И. Информационный бизнес: коммерческое распространение и маркетинг. – М.: Финансы и статистика, 2012. 9. Панкратов Ф.Г. Коммерческая деятельность: Учебник. – 8-е изд., перераб. и доп. – М.: Издателько-торговая корпорация «Дашков и К°», 2009.-504 с. 10. Половцева Ф.П. Коммерческая деятельность: Учебник. - М.: ИНФРА-М, 2009.-248 с. 11. Родионов И.И. Мировой рынок электронной информации для предпринимателей. - М.: Электронные знания, 2009.-156с. 12. Щербина С. Web-интеграция: новый взгляд на построение корпоративных информационных систем//Информационные ресурсы России. - 2012. №5. С. 10. Интернет-ресурсы https://itbb.ru/blog/informacionnyj_biznes_preimushhestva_i_nedostatki https://kartaslov.ru/книги/Н_Е_Рябинова_Основы_менеджмента_I_часть/1 https://zen.yandex.ru/media/id/5d53e8c80ce57b00c1d830ad/obem-mirovogo-rynka-elektronnyh-izdelii-vseh-tipov-i-naznachenii-ocenivaetsia-bolee-chem-16-trillion-dollarov-ssha-5ef33517ad14bd725710a1fe https://www.cleverence.ru/articles/auto-busines/informatsionnye-tekhnologii-v-upravlenii-organizatsiey-rol-tsel/ Приложение А .  Приложение Б  |